A hackerek hamis állásajánlatokat használnak az állást kereső személyek informatikai megtámadására

A hackerek hamis állásajánlatokat használnak arra, hogy informatikai támadásokat indítsanak munkát kereső személyek, különösen a repülési és pénzügyi technológiai területen dolgozó IT-mérnökök ellen. A támadók ismert vállalatok toborzóinak adják ki magukat, és meghívják a jelölteket, hogy vegyenek részt egy látszólag szokványos kiválasztási folyamatban.

Az áldozatok értékelési teszteket és olyan linkeket kapnak, amelyekről le kellene tölteniük a szükséges fájlokat. Valójában a tesztként bemutatott fájl rosszindulatú programot tartalmazhat, amely hozzáférést biztosít a támadóknak a számítógéphez és az azon tárolt információkhoz.

Az átverés az idő szorítására is épít. A jelölteknek azt mondják, hogy egy és három óra között áll rendelkezésükre a kérdések megválaszolására, és azt tanácsolják nekik, hogy ne használjanak mesterséges intelligenciát. Így kevesebb idejük marad a dokumentumok vagy a feltételezett toborzó személyazonosságának ellenőrzésére.

Az egyik forgatókönyvben a támadók még jelszót is biztosítanak a teszt megnyitásához. A jelszó megadása után a program elkezd fájlokat és információkat keresni az eszközön. A hackerek ezután megpróbálják fenntartani a hozzáférésüket még a rendszer bezárása vagy újraindítása után is.

A szoftvermérnökök azért vannak célkeresztben, mert hozzáférésük lehet a vállalatok számára fontos projektekhez, adatokhoz és erőforrásokhoz.